Google doa Agent Substrate, gVisor e OpenRL à CNCF e leva infraestrutura aberta para agentes de IA ao GKE

O Agent Substrate ataca um problema bem concreto de quem opera agentes no Kubernetes: o agente passa a maior parte do tempo esperando (resposta do modelo, API externa, input humano), mas um Pod dedicado segura CPU e memória o tempo todo. Segundo o Google, no Kubernetes padrão isso também obriga o control plane a rastrear milhões de objetos persistentes e amarra identidades aos Pods. A solução separa o agente com estado do compute: Actors guardam memória, arquivos e identidade, Workers são sandboxes reutilizáveis de um pool aquecido, e Gateways aplicam controle de acesso de entrada e saída e injetam segredos com base na identidade do Actor, mantendo chaves fora do ambiente do agente.

Quando o agente pausa, o Substrate faz snapshot de memória e arquivos para storage e devolve o Worker ao pool. Na próxima requisição, restaura o Actor em qualquer Worker livre em menos de 500 milissegundos. O Google cita densidade 10x maior que runtimes de container padrão e mais de 500 ativações de suspend e resume por segundo. Como roda containers OCI padrão, a camada de isolamento pode ser Cloud Hypervisor microVMs ou gVisor, sem mudar o ciclo de vida dos agentes. O código roda em qualquer cluster Kubernetes, e agora há a versão gerenciada no GKE. A doação à CNCF Sandbox inclui ainda o gVisor, kernel de aplicação em Go que intercepta syscalls em userspace, e o OpenRL, que orquestra loops de pós-treino com RL em Python no Kubernetes usando Dynamic Resource Allocation.

A cobertura do CEVIU mostra a trajetória do projeto. Em 21 de maio de 2026, o CEVIU noticiou "Google Apresenta Agent Executor: O Runtime Distribuído para Agentes de IA", e em 27 de maio de 2026 saiu "Google Adiciona Agent Executor Open Source para Suportar Agentes de IA em Produção", ambos sobre runtime open source para agentes. Em 12 de junho de 2026, o CEVIU publicou "Agent Substrate habilita agentes de IA no Kubernetes com kagent", sobre a colaboração com a Solo.io. Em 17 de setembro de 2026, veio "Google Cloud Lança Agent Substrate para Potencializar Agentes de IA no GKE", e em 7 de outubro de 2026 o resumo das novidades de setembro citou a promessa de dez vezes mais densidade de sandbox. A diferença agora é de governança e status: o projeto entra no CNCF Sandbox junto com gVisor e OpenRL, e o Agent Substrate chega ao 1.0 com disponibilidade geral no GKE. Em 5 de novembro de 2026, o CEVIU já havia noticiado a doação em "Google doa Agent Substrate, gVisor e OpenRL à CNCF para dar infraestrutura aberta a agentes autônomos".

Para quem opera plataforma, a leitura é que agentes viram uma carga de trabalho com perfil próprio: muita ociosidade, código não confiável e necessidade de identidade separada do Pod. Se o seu custo por agente é dominado por compute parado, o modelo de snapshot e restore muda a conta. A governança neutra da CNCF também reduz o risco de depender de um único fornecedor, embora os projetos ainda estejam em onboarding no Sandbox e os números de densidade sejam do próprio Google.